URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID12
Нить номер: 5563
[ Назад ]
Исходное сообщение
"transparent squid+squidguard+pbr (ipfw) +httpd=невнятный кос..."
Отправлено linz , 20-Май-08 12:52 
Господа! есть задачка:
Дано:
1) FreeBSD 6.2-STABLE #8
2) Squid Cache: Version 3.0.STABLE5 траспарентный
3) SquidGuard: 1.3 Sleepycat Software: Berkeley DB 3.2.9: (January 24, 2001)
4) Apache/2.0.55
5) ipfw+natd. два канала в инет, натит на два натаД.
Неясный трабл:
  Непойми с чего и от чего начало происходить следующее:
   когда сквидгард просекает запрещенную страничку, то он ее редиректит на страничку со словами "НИЗЗЯ", которая живет на том же тазике в обозначенном выше апаче. так вот редиректить то он редиректит, тоесть факт отруба нежелательной странички происходит, но вот страничку размещенную тут же он не кажет. и через некоторое время сквид вываливает еррор по таймауту. но! страничка-то эта доступна. если набрать ее адрес, то она открывается. причем даже если жмакнуть на этот адрес написаный в сквидовом ерроре - тоже открывает. с самого фряшного тазика она тоже открывается. далее, если вместо моей странички-редиректа написать че угодно внешнее (хоть ya.ru) то редирект отлично отрабатывает. в какую сторону копать? апача? сквида? или я совсем что-то не понимаю?
Содержание
Сообщения в этом обсуждении
"transparent squid+squidguard+pbr (ipfw) +httpd=невнятный кос..."
Отправлено reader , 20-Май-08 13:44 
>[оверквотинг удален]
>на страничку со словами "НИЗЗЯ", которая живет на том же тазике
>в обозначенном выше апаче. так вот редиректить то он редиректит, тоесть
>факт отруба нежелательной странички происходит, но вот страничку размещенную тут же
>он не кажет. и через некоторое время сквид вываливает еррор по
>таймауту. но! страничка-то эта доступна. если набрать ее адрес, то она
>открывается. причем даже если жмакнуть на этот адрес написаный в сквидовом
>ерроре - тоже открывает. с самого фряшного тазика она тоже открывается.
>далее, если вместо моей странички-редиректа написать че угодно внешнее (хоть ya.ru)
>то редирект отлично отрабатывает. в какую сторону копать? апача? сквида? или
>я совсем что-то не понимаю?

в squid 3.0 с прозрачным режимом еще не все хорошо

"transparent squid+squidguard+pbr (ipfw) +httpd=невнятный кос..."
Отправлено linz , 20-Май-08 14:26 
>[оверквотинг удален]
>>факт отруба нежелательной странички происходит, но вот страничку размещенную тут же
>>он не кажет. и через некоторое время сквид вываливает еррор по
>>таймауту. но! страничка-то эта доступна. если набрать ее адрес, то она
>>открывается. причем даже если жмакнуть на этот адрес написаный в сквидовом
>>ерроре - тоже открывает. с самого фряшного тазика она тоже открывается.
>>далее, если вместо моей странички-редиректа написать че угодно внешнее (хоть ya.ru)
>>то редирект отлично отрабатывает. в какую сторону копать? апача? сквида? или
>>я совсем что-то не понимаю?
>
>в squid 3.0 с прозрачным режимом еще не все хорошо

снова облом. с 2.6 тоже самое